wordpress admin-ajax.php 漏洞,wordpress 中使用自带 admin-ajax.php

1前端页面

jQuery.ajax({

type: 'POST',

url: "<?php echo admin_url( 'admin-ajax.php' );?>",

data: {

action: 'myajax_submit'

},

success: function(res) {

console.log(JSON.stringify("--"+res));

}

});

2 后端functions.php里面接受请求

add_action( 'wp_ajax_nopriv_myajax_submit', 'myajax_submit' );

add_action( 'wp_ajax_myajax_submit', 'myajax_submit' );

function myajax_submit() {

$response = json_encode( array( 'success' => true ) );

header( "Content-Type: application/json" );

echo $response;

// 这个很关键啊有木有: 别忘记 "exit"

exit;

}

注意 前端action名字要和后端wp_ajax_nopriv_XXX名字后缀对应起来

剩下的按照格式相应改就可以了,

wp_ajax_nopriv_

  • 0
    点赞
  • 0
    收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:1024 设计师:我叫白小胖 返回首页
评论
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值